邮件抬头印着熟悉的WordPress标志，底部附有“官方支持链接”，语气专业而紧迫。Sarah没有多想，点击了邮件中的“立即续费”按钮——这一操作，让她公司绑定的商务信用卡在接下来的两小时内被刷走近8,000美元。

2026年初，一场静默却致命的网络攻防战在中东悄然升级。据以色列国家网络安全局（INCD）与本土安全研究机构GBHackers联合披露，伊朗背景的高级持续性威胁组织APT42（又称Charming Kitten）正利用短链接服务与WhatsApp消息，对以色列国防、情报及军工领域人员实施新一轮鱼叉式钓鱼攻击。此次行动不仅延续了该组织长达十年的“社交工程+身份伪装”战术传统，更首次将主战场从电子邮件 ...